Informácia o spracúvaní osobných údajov

1.Kto je prevádzkovateľom Vašich osobných údajov?
Prevádzkovateľmi Vašich osobných údajov sú:

- Jeronimo Martins Polska Spółka Akcyjna, so sídlom v Kostrzynie, ul. Żniwna 5 (62-025 Kostrzyn), zapísaná v registri podnikateľov Národného súdneho registra vedeného Okresným súdom Poznaň – Nowe Miasto i Wilda v Poznani, IX Obchodné oddelenie Národného súdneho registra pod číslom KRS 0000222483, NIP: 7791011327 (ďalej len „JMP“),

- Jeronimo Martins Slovensko, s. r. o., so sídlom v Bratislave, ul. Vajnorská 100/A (831 04 Bratislava - mestská časť Nové Mesto), zapísaná v obchodnom registri Mestského súdu Bratislava III, Oddiel: Sro, Vložka číslo: 171651/B (ďalej len „JMS“), a

- Nadácia Biedronki so sídlom v Poznani, Pl. Wiosny Ludów 2 (61-831 Poznaň), NIP: 7831815211, KRS 0000834234 (ďalej len „Nadácia“).

(JMP, JMS a Nadácia ďalej spolu len „prevádzkovatelia“)

Prevádzkovatelia spoločne určujú účely a spôsoby spracúvania osobných údajov a konajú ako spoloční prevádzkovatelia v zmysle článku 26 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR“).

2. Ako môžete kontaktovať prevádzkovateľov?

Vo veciach týkajúcich sa spracúvania Vašich osobných údajov prevádzkovateľmi a uplatňovania Vašich práv uvedených nižšie nás môžete kontaktovať e-mailom na adresu info@biedronka.sk alebo telefonicky na čísle +421 2 2102 8256. Vaše práva budú vykonávané spoločne všetkými vyššie uvedenými prevádzkovateľmi.

3. Na aké účely a na akom právnom základe spracúvame Vaše osobné údaje?

Kategórie spracúvaných osobných údajov

Vaše osobné údaje sú spracúvané za účelom zasielania tlačových správ (vrátane newslettera), vrátane informácií o propagácii konkrétnych kategórií produktov alebo služieb prevádzkovateľov, ako aj o akciách a marketingových kampaniach nimi organizovanými na základe Vášho súhlasu. Poskytnutie Vašich osobných údajov je dobrovoľné, avšak ich neposkytnutie zabráni zasielaniu tlačových správ (vrátane newslettera).

Vaše osobné údaje sú spracúvané aj na účely preukázania, uplatňovania alebo obhajoby proti nárokom – právnym základom spracúvania údajov je nevyhnutnosť spracúvania na účely oprávneného záujmu prevádzkovateľov; oprávneným záujmom prevádzkovateľov je ochrana pred nárokmi súvisiacimi s členstvom v programe zasielania/poskytovania tlačových správ.

Na účely uvedené vyššie môžu prevádzkovatelia spracúvať v zásade nasledovné kategórie osobných údajov:

a. Identifikačné údaje: meno a priezvisko,
b. Kontaktné údaje: telefónne číslo, e-mailová adresa, názov redakcie,
c. Údaje o oblasti pôsobenia: mesto, kraj.

4. Kto je príjemcom Vašich osobných údajov?
 
Prenos údajov do tretích krajín

Vaše osobné údaje môžu byť prenesené:

a. subjektom spracúvajúcim údaje v mene prevádzkovateľov, najmä poskytovateľom IT služieb, PR agentúram; takéto subjekty spracúvajú osobné údaje na základe dohody s prevádzkovateľmi a len v súlade s pokynmi prevádzkovateľov,

b. tretím osobám, najmä oprávneným orgánom, ak takáto povinnosť vyplýva z právnych predpisov.

Vaše osobné údaje budú prenesené do tretích krajín mimo Európskeho hospodárskeho priestoru (USA), vrátane subjektov ako Amazon, Mailchimp a ďalších sprostredkovateľov osobných údajov. Prenos osobných údajov sa uskutočňuje na základe vykonávacieho rozhodnutia Európskej komisie zo dňa 10. júla 2023 o primeranej úrovni ochrany osobných údajov na základe rámca pre ochranu osobných údajov medzi EÚ a USA.

5. Ako dlho spracúvame osobné údaje?

Vaše osobné údaje budeme spracúvať:

a. počas doby trvania zasielania/poskytovania tlačových správ,
b. do odvolania súhlasu s účasťou v programe,
c. pokým nevznesiete účinnú námietku v rozsahu, v akom sú Vaše osobné údaje spracúvané na základe oprávneného záujmu prevádzkovateľov,
d. po dobu nepresahujúcu premlčacie doby v civilnoprávnych a trestnoprávnych veciach podľa platných právnych predpisov poľského práva v rozsahu, v akom budú Vaše osobné údaje spracúvané na účely preukázania, uplatňovania alebo obhajoby proti nárokom.

6. Aké sú Vaše práva v súvislosti s osobnými údajmi?

Každému užívateľovi, ktorý vyplnil registračný formulár alebo nám inak poskytol svoje osobné údaje, sa poskytuje možnosť výkonu svojich práv, medzi ktoré, v závislosti od prípadu, patrí:

a. právo na prístup k osobným údajom vrátane práva získať kópiu týchto údajov a informácie o účeloch spracúvania, kategóriách spracúvaných údajov, príjemcoch alebo kategóriách príjemcov osobných údajov, plánovanej dobe uchovávania osobných údajov, zdroji ich získavania a automatizovanom rozhodovaní (ak existuje),
b. právo požadovať opravu osobných údajov, ak sú osobné údaje užívateľa nesprávne alebo neúplné,
c. právo požadovať vymazanie osobných údajov (právo „na zabudnutie“), ak osobné údaje užívateľa už nebudú potrebné na účely, na ktoré boli získavané alebo na ktoré sa inak spracúvali; keď užívateľ odvolá súhlas so spracúvaním údajov, ako aj keď sú osobné údaje spracúvané nezákonne alebo keď povinnosť ich vymazania vyplýva z ustanovení zákona,
d. právo požadovať obmedzenie spracúvania osobných údajov, ak napádate správnosť osobných údajov, ako aj ak sú osobné údaje spracúvané nezákonne, ale namietate proti ich vymazaniu, ako aj v prípade, že osobné údaje už nepotrebujeme, ale ich môžete potrebovať na obhajobu, preukázanie alebo uplatnenie nárokov,
e. právo na odvolanie udeleného súhlasu s účinnosťou do budúcnosti,
f. právo na prenosnosť údajov, t. j. právo získať od prevádzkovateľov poskytnuté osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje ďalšiemu prevádzkovateľovi, ak je spracúvanie založené na súhlase alebo na základe zmluvy a automatizovaným spôsobom,
g. právo kedykoľvek vzniesť námietku z dôvodov súvisiacich s Vašou konkrétnou situáciou proti spracúvaniu Vašich osobných údajov na základe oprávneného záujmu prevádzkovateľov.

7. Zodpovedná osoba pre ochranu osobných údajov (DPO)

Zároveň by sme Vás chceli informovať, že JMP vymenovala zodpovednú osobu, ktorá môže byť kontaktovaná prostredníctvom e-mailu: dpo.polska@jeronimo-martins.com.

Zodpovedná osoba môže byť kontaktovaná vo všetkých záležitostiach súvisiacich so spracúvaním osobných údajov.

Vo všetkých záležitostiach súvisiacich so spracúvaním osobných údajov môžete kontaktovať JMS na e-mailovej adrese: JMS.DPO@jeronimo-martins.com. 

8. Súhlas so zasielaním obchodných informácií

V súvislosti s Vaším samostatným súhlasom so zasielaním obchodných a marketingových informácií od prevádzkovateľov v elektronickej forme (e-mail, telefón, textová správa) budú prevádzkovatelia spracúvať Vami poskytnuté údaje za účelom zasielania obchodných a marketingových informácií o produktoch a službách prevádzkovateľov, akciách a marketingových kampaniach nimi organizovanými.

Takýto súhlas je nevyhnutný na účasť v programe zasielania/poskytovania obchodných informácií, ktorého hlavným účelom je zasielanie informácií o nových ponukách alebo akciách organizovaných prevádzkovateľmi. Udelený súhlas môžete kedykoľvek odvolať prostredníctvom kontaktov uvedených v bode 2 vyššie, pričom odvolanie súhlasu bude znamenať aj stratu práv vyplývajúcich z členstva v programe zasielania newsletterov a bude sa rovnať zániku členstva.

9. Pravidlá spoločného spracúvania osobných údajov

Prevádzkovatelia uzavreli dohodu spoločných prevádzkovateľov, ktorá stanovuje vzájomné povinnosti a úlohy pri plnení povinností podľa GDPR. Hlavné ustanovenia dohody spoločných prevádzkovateľov sú obsiahnuté v tomto dokumente. Podľa nich:

a. spoloční prevádzkovatelia spoločne určujú účely a spôsoby spracúvania osobných údajov v rámci procesu súvisiaceho so správou kontaktov získaných prostredníctvom formulára umiestneného na webových stránkach media.biedronka.pl, media.biedronka.sk, media.fundacjabiedronki.pl/kontakt,
b. prevádzkovatelia sú spoločne zodpovední za zhromažďovanie osobných údajov, zabezpečenie dodržiavania zásad GDPR pri zhromažďovaní, uchovávaní údajov, zabezpečovaní technického zabezpečenia.
c. hlavný kontakt pre dotknuté osoby je uvedený v bode 2 tohto dokumentu. Akékoľvek požiadavky týkajúce sa výkonu práv podľa GDPR môžete smerovať na tento kontakt.
d. bez ohľadu na vyššie uvedené dojednania môžu dotknuté osoby uplatniť svoje práva podľa GDPR voči každému zo spoločných prevádzkovateľov a každý spoločný prevádzkovateľ je povinný tieto práva vykonávať v súlade s predpismi.

Plné znenie dohody spoločných prevádzkovateľov je dostupné na vyžiadanie u ktoréhokoľvek z prevádzkovateľov.